الحقيقة الكاملة لتسريب بيانات عملاء شركة "كريم".. وخبير معلومات يكشف مفاجأة

ضجت وسائل التواصل الاجتماعي، فور تداول معلومات عن تعرض شركة "كريم" المتخصصة في تقديم خدمات التوصيل، لاختراق إلكتروني، ما تسبب في قلق المواطنين، وهو ما أكدته الشركة بالفعل، مطالبةً عملائها بتغيير كلمات المرور السرية على منصتها، بالإضافة إلى جميع الحسابات الأخرى التي يستخدمون فيها بيانات مماثلة.
اختراق شركة "كريم"
كشفت شركة "كريم" المتخصصة في تقديم خدمات التوصيل عن تعرضها لاختراق إلكتروني في 14 يناير الماضي، مرجعة تأخرها في الإعلان عن ذلك إلى أن التحقيقات الخاصة بالجرائم الإلكترونية "معقدة للغاية وتستغرق بعض الوقت".
رسالة لعملائها
وقالت الشركة، إنها لم تجد "أي دليل على أي سرقة أو إساءة استخدام مرتبطة بالواقعة"، لكنها في الوقت نفسه طلبت من عملائها تغيير كلمات المرور السرية على منصتها بالإضافة إلى جميع الحسابات الأخرى التي يستخدمون فيها بيانات مماثلة.
تحذير
كما دعت الشركة إلى "توخ الحذر إزاء أي اتصالات غير موثوقة تطلب منك تقديم معلومات شخصية أو توجهك نحو صفحة ويب تطلب منك ذلك، وتجنب الضغط على المرفقات أو الروابط التي تصلك من عناوين بريد إلكتروني غير مألوفة بالنسبة لك".
ورغم عدم تعرض معلومات البطاقات الائتمانية للقرصنة، تقول شركة كريم إن القراصنة الإلكترونيين استطاعوا الوصول إلى أسماء عملاء وعناوين حساباتهم الإلكترونية، وأرقام هواتفهم وبيانات رحلاتهم.
مراجعة الحسابات
وحثت على أهمية "مراجعة حسابك المصرفي وبيانات بطاقة الائتمان الخاصة بك لاكتشاف أي نشاط مشبوه، وفي حال لاحظت أي شيء غريب، استفسر عنه من مصرفك"، لكنها أكدت أنه "ليس لديها أي دليل يشير أن كلمة مرورك أو رقم بطاقتك الائتمانية قد تعرض للضرر"، مشيرة إلى أنها تحتفظ ببيانات البطاقات الائتمانية الخاصة بالعملاء على "خادم خارجي مستضاف من قبل طرف ثالث ومتوافق مع بروتوكول PCI ويستخدم بروتوكولات عالية الأمان وتستخدمه البنوك الدولية حول العالم لحماية البيانات المالية".
وأوضحت الشركة أنها علمت في 14 يناير "بقيام مجموعة من مجرمي الإنترنت بالوصول إلى أنظمتنا الحاسوبية التي تتضمن بيانات خاصة بحسابات العملاء والكباتن"، مشيرة إلى أن العملاء والكباتن المسجلين لديها بعد ذلك التاريخ "لم يتأثروا بالأمر".
طمأنة العملاء
وفيما يخص سرقة البيانات، أكدت "كريم" بأنه لا يوجد أي دليل على تعرض بيانات البطاقات الائتمانية للضرر، حيث تحتفظ الشركة ببيانات بطاقات الائتمان على سيرفر خارجي محمي من شركة مُختصة.
تحقيق شامل
وحول تحقيق عاجل في الواقعة، قالت الشركة: "فور اكتشافنا لهذا الخرق، باشرنا بفتح تحقيق شامل وتعاونا مع كبار خبراء الأمن الإلكتروني لاتخاذ كل ما يلزم من أجل تعزيز أنظمتنا الأمنية، وبالإضافة لهذا، فإننا نعمل مع الجهات القانونية المختصة، وطوال فترة الواقعة، انصب تركيزنا على حماية بيانات وخصوصية عملائنا وكباتننا، فمنذ اكتشاف الأمر، حاولنا فهم ما حدث، والأشخاص المتضررين، والخطوات الواجب اتخاذها لتعزيز أمن شبكتنا".
خبير عن تسريب بيانات "كريم": تتعرض لخسائر بملايين الدولارات
علق وليد حجاج خبير أمن المعلومات، على إعلان شركة "كريم"، اختراق بيانات مستخدميها.
وقال "حجاج"، إن الشركة لم تدرك أنها تعرضت للقرصنة طوال 4 أشهر ماضية، مضيفًا أن الشركة قد تتعرض للمساءلة القانونية وقد تتسبب في خسارتها ملايين الدولارات، إذا ما تكررت الحادثة مرة أخرى، وفشلت في الحفاظ على بيانات مستخدميها وعملائها.
وتابع أن مخترقي الشركة قد يبتزونها للحصول على أموال مقابل البيانات.
ونقلت الشركة التي أسست منذ 6 سنوات فكرة أوبر إلى أسواق الشرق الأوسط من خلال السماح للعملاء بالدفع نقدا.